Política de privacitat

Esborrany pendent de revisió legal. Aquest text encara no ha estat validat per un advocat especialitzat en protecció de dades i no té valor legal definitiu. No l'utilitzis com a base per prendre decisions legals fins que es confirmi.

Darrera actualització: 3 de novembre de 2026.

Aquesta política explica quines dades personals tractem quan visites aquest lloc web, fas servir la calculadora de costos, inscrius un infant al Casalet de Nadal de L'Amagatall (Vic i La Garriga) o ens contactes; per a què les fem servir, amb qui les compartim, quant de temps les conservem i quins drets tens. Segueix el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018 (LOPDGDD) i la Llei 34/2002 (LSSI-CE). El casalet és per a infants de i2 a i5, per la qual cosa bona part de les dades són de menors i les facilita sempre el seu pare, mare o tutor legal.

Responsable del tractament

El responsable del tractament de les dades d'aquest lloc web és l'entitat que organitza el Casalet de Nadal de L'Amagatall a les seus de Vic i La Garriga:

Raó social: Amagatall Cafè i Jocs
NIF: B21971833
Domicili: Carretera Nova 4, 08530 La Garriga, i Passatge Joan Puig 2, 08500 Vic
Correu electrònic de contacte per a qüestions de protecció de dades: privacitat@lamagatalljocs.com

També ens pots contactar per WhatsApp.

Contacta'ns per WhatsApp

Infants: qui facilita les dades i qui dona els consentiments

Les dades dels infants (nom, curs de i2 a i5, dies d'assistència, al·lèrgies i intoleràncies, el nom i el curs d'un germà o germana si també l'inscrius —dades d'un altre menor— i, si ho autoritzes, imatges) les facilita sempre el seu pare, mare o tutor legal, mai directament el menor. Infants d'aquestes edats no poden donar cap consentiment per si mateixos.

Només un titular de la pàtria potestat o tutor/a legal de l'infant, o una persona amb l'autorització dels titulars, pot inscriure'l i donar els consentiments que demanen els formularis: la confirmació de lectura d'aquesta política, la casella opcional d'imatges i, si escau, el consentiment per a les dades de salut. Si hi ha més d'un titular de la pàtria potestat, l'adult que omple el formulari ha d'estar facultat per fer-ho.

Les al·lèrgies i intoleràncies són dades de salut, una categoria especial de dades (art. 9 RGPD). Només les tractem amb el teu consentiment explícit i separat; hi accedeix únicament el compte autoritzat de l'equip al panell d'administració; i no surten mai als correus electrònics, a les exportacions CSV, a Stripe ni als registres tècnics. No et demanem cap altra dada de salut, ni diagnòstics ni medicació.

Quines dades tractem, per a què i amb quina base

Aquests són els tractaments de dades personals que fa aquest lloc web. Per a cada un indiquem la finalitat, les dades, la base jurídica i els destinataris. Els terminis de conservació són a l'apartat «Quant de temps les conservem».

Inscripció i gestió de la plaça

Finalitat: Gestionar la inscripció d'un infant al Casalet de Nadal (una inscripció per infant; en un mateix formulari en pots inscriure dos, germans): reservar i confirmar la plaça, calcular i confirmar el preu final (descomptes inclosos), contactar amb la família, organitzar el casalet i enviar-te per correu electrònic la confirmació amb una còpia de les respostes. Cada inscripció dispara també un avís intern a l'equip de L'Amagatall. L'equip també fa servir, només internament, recomptes agregats d'infants inscrits per dia, horari, acollida i dinar (sense cap dada identificativa) per planificar l'espai i el servei dels cafès on es fa el casalet.
Dades: De l'adult responsable: nom i cognoms, correu electrònic, telèfon i com prefereixes que et contactem. De l'infant: nom i curs (de i2 a i5). Seu (Vic o La Garriga) i casalet triat: modalitat, dies, horari i extres (acollida i dinar de catering). Opcionalment, qui t'ha parlat del casalet (una treballadora de L'Amagatall). Per als descomptes: si l'infant ja va venir al Casalet d'Estiu i si t'apuntes amb 3 o més famílies (ho declares tu i ho verifica l'equip), i, si inscrius un germà o germana en el mateix formulari, el seu nom i curs: són dades necessàries per prestar el servei i completar la reserva, i el nom de cada germà es desa també a la inscripció de l'altre per tenir-les vinculades i aplicar el descompte de germans. També desem l'estimació de preu que calcula el servidor, l'estat del pagament de la reserva, la data i hora de la inscripció i la confirmació que has llegit aquesta política.
Base jurídica: Execució d'un contracte i aplicació de mesures precontractuals a petició teva (art. 6.1.b RGPD): són dades necessàries per prestar el servei que sol·licites; si no les facilites, no podem gestionar la inscripció. La casella obligatòria del formulari és una confirmació que has llegit aquesta política, no un consentiment opcional. Si inscrius dos infants en el mateix formulari, les confirmacions i els consentiments que hi dones (política de privacitat, imatges i, si escau, salut) valen per a tota la família, és a dir, per als dos, i ho fas com a pare, mare o tutor legal d'ambdós.
Destinataris: Supabase, Netlify, Resend, Stripe, hCaptcha i la bústia interna de l'equip (vegeu «Destinataris i proveïdors»).

Pagament de la reserva i de la resta de l'import

Finalitat: Cobrar la reserva de la plaça, que es paga en línia amb targeta (Stripe Checkout) un cop enviat el formulari, i comprovar que s'ha pagat; cobrar la resta de l'import per transferència bancària abans de l'inici del casalet; i complir les obligacions comptables i fiscals.
Dades: A Stripe viatgen el teu correu electrònic (per al rebut), l'identificador de la inscripció (i el de la segona, si inscrius dos infants), el nombre d'infants, l'edició del casalet, la seu (Vic o La Garriga) i els dies d'assistència de l'infant; mai el nom de l'infant ni cap dada de salut. Les dades de la targeta les introdueixes directament a Stripe: aquest lloc no les rep ni les desa. Desem a la nostra base de dades l'identificador de la sessió de pagament i la data i hora en què Stripe ens confirma el pagament. En una transferència, veiem les dades que consten a l'extracte del nostre banc (titular i compte d'origen).
Base jurídica: Execució del contracte (art. 6.1.b RGPD) i, per conservar la documentació comptable i fiscal, compliment d'una obligació legal (art. 6.1.c RGPD).
Destinataris: Stripe (processament del pagament en línia) i l'entitat bancària (transferències). Si el pagament en línia no es pot obrir, t'indiquem com fer-lo per un altre canal.

Al·lèrgies i intoleràncies (dada de salut)

Finalitat: Que l'equip tingui presents les al·lèrgies o intoleràncies de l'infant (o de cada infant, si en inscrius dos) per cuidar-lo durant el casalet (per exemple, a l'esmorzar i al dinar). No s'utilitzen per a cap altra finalitat.
Dades: Un text lliure que escrius tu per a cada infant (màxim 500 caràcters cada un). El camp és opcional: si l'infant no en té, el deixes en blanc i no es desa res. Et demanem que no hi escriguis diagnòstics ni medicació. També desem que has donat el consentiment explícit.
Base jurídica: El teu consentiment explícit (art. 9.2.a RGPD), que dones amb una casella pròpia, separada de la resta, que només apareix si escrius alguna al·lèrgia o intolerància i que cobreix les dels infants inscrits en aquell formulari. El pots retirar en qualsevol moment (vegeu «Els teus drets»); si ho fas, n'esborrarem la informació i l'equip ja no la podrà tenir present durant el casalet, per la qual cosa et demanem que ens ho comuniquis directament.
Destinataris: Només hi accedeix el compte autoritzat de l'equip de L'Amagatall, des del panell d'administració. No s'inclou mai als correus electrònics (ni al de confirmació ni a l'avís intern), ni a les exportacions CSV, ni a Stripe, ni a hCaptcha, ni als registres tècnics. Es desa a la base de dades de Supabase.

Fotografies i vídeos

Finalitat: Fer fotografies i vídeos dels infants durant el casalet i utilitzar-los per promocionar futures edicions.
Dades: Imatges i vídeos on apareguin els infants. Desem la teva decisió (casella marcada o no) a la inscripció, com a prova del consentiment.
Base jurídica: El teu consentiment (art. 6.1.a RGPD i Llei orgànica 1/1982, sobre el dret a la pròpia imatge), sempre opcional: no condiciona la inscripció i la casella no ve premarcada. El pots retirar en qualsevol moment, sense efecte sobre l'ús anterior. L'equip revisa manualment, abans de publicar-les, que només es publiquin imatges de famílies que hi han consentit.
Destinataris: Les imatges que es publiquin (a la galeria d'aquest lloc o a Instagram) les pot veure qualsevol visitant. Els fitxers es desen a Supabase (Storage), en un espai privat que només serveix els elements que l'equip ha publicat. Les incrustacions d'Instagram només es carreguen si acceptes les cookies no essencials.

Informació d'avantatges per als membres del casalet

Finalitat: Recordar a les famílies inscrites l'avantatge per als membres del casalet (un descompte en festes d'aniversari a L'Amagatall): el correu de confirmació de la inscripció i la pàgina de retorn del pagament en porten sempre un recordatori, amb un enllaç.
Dades: El teu correu electrònic i el fet d'haver-te inscrit al casalet.
Base jurídica: Interès legítim a informar dels avantatges propis del servei contractat (art. 6.1.f RGPD). T'hi pots oposar en qualsevol moment escrivint a privacitat@lamagatalljocs.com; el mateix correu t'ho recorda i ho respectarem.
Destinataris: Resend (enviament del correu).

Calculadora de costos, llista d'espera i interès en futurs casalets

Finalitat: Respondre la teva sol·licitud d'informació o de llista d'espera quan ens deixes les dades a la calculadora, enviar-te un correu d'agraïment i contactar-te; i, només si ho demanes, informar-te quan s'obrin inscripcions de futurs casalets. Això no és una inscripció ni una reserva. Cada enviament dispara també un avís intern a l'equip.
Dades: Nom, correu electrònic i telèfon; seu (Vic o La Garriga); curs (de i2 a i5) de cada infant, sense el seu nom, i la selecció feta per a cada infant (modalitat, dies, horari i extres); i si vols rebre informació de futurs casalets. La calculadora fa els càlculs al teu navegador: cap dada que escrius s'envia als nostres servidors fins que envies el formulari (excepte la càrrega d'hCaptcha en obrir la pàgina i la selecció de dies, que viatja a l'adreça web en passar de la calculadora a la inscripció). No s'hi demana cap dada de salut.
Base jurídica: Mesures precontractuals a petició teva (art. 6.1.b RGPD) per contactar-te sobre el casalet; i el teu consentiment (art. 6.1.a RGPD), que dones en confirmar expressament que vols rebre informació, per a la informació sobre futurs casalets.
Destinataris: Supabase, Netlify, Resend, hCaptcha i la bústia interna de l'equip (vegeu «Destinataris i proveïdors»).

Pop-up d'interès pel Casalet de Nadal (ja no actiu)

Finalitat: Avisar les famílies que van deixar les dades abans que s'obrissin les places del Casalet de Nadal. Les places ja s'han obert i el pop-up ja no es mostra: aquestes dades ja no es fan servir per a res més i s'esborraran quan acabi el Casalet de Nadal de 2026; només les consulta l'equip.
Dades: Nom i cognoms, correu electrònic, telèfon, població, seu (Vic o La Garriga), nombre d'infants i les seves edats (text lliure, sense els seus noms). No es demanava cap dada de salut.
Base jurídica: El teu consentiment en enviar el formulari de manera voluntària (art. 6.1.a RGPD), que pots retirar en qualsevol moment.
Destinataris: Supabase, Netlify i hCaptcha. Aquest formulari no enviava cap correu electrònic.

Consultes i comunicacions (WhatsApp, telèfon i correu)

Finalitat: Respondre les teves consultes i comunicar-nos amb tu sobre la inscripció pel mitjà que hagis triat (WhatsApp, correu electrònic o trucada): confirmar la plaça, el preu final, les instruccions de pagament i els dubtes que tinguis.
Dades: El teu número de telèfon o adreça de correu, el teu nom i el contingut dels missatges.
Base jurídica: Mesures precontractuals i execució del contracte (art. 6.1.b RGPD) quan la comunicació és sobre una inscripció; en la resta de consultes, el nostre interès legítim a respondre-les (art. 6.1.f RGPD).
Destinataris: WhatsApp (grup Meta), si fas servir aquest mitjà: tracta les dades de la conversa segons la seva pròpia política de privacitat.

Seguretat del lloc i prevenció d'abusos

Finalitat: Protegir el lloc i les dades dels formularis davant d'enviaments automàtics, correu brossa i usos abusius, i deixar constància de les accions de l'equip al panell d'administració.
Dades: Verificació hCaptcha: en mostrar-se un formulari, el teu navegador carrega l'script d'hCaptcha, que rep la teva adreça IP i dades tècniques del navegador i de la interacció per distingir persones de robots; nosaltres només en rebem el resultat. Límit d'enviaments: la teva adreça IP es manté a la memòria del servidor mentre l'instància és activa, només per limitar els enviaments repetits; no es desa a la base de dades (els proveïdors d'allotjament sí que poden registrar-la als seus registres tècnics). Camp ocult anti-robot: no recull cap dada. Registre d'accions del panell: correu de la persona de l'equip, acció, taula afectada, identificador del registre, data i hora i un detall tècnic (per exemple, en exportar un llistat, el nombre de files); no inclou dades de les famílies.
Base jurídica: Interès legítim a garantir la seguretat del lloc i de les dades (art. 6.1.f i art. 32 RGPD).
Destinataris: hCaptcha i Netlify (registres tècnics de l'allotjament).

Dades de l'edició anterior (Casalet d'Estiu 2026)

Finalitat: Conservar fins que s'esborrin les dades de les inscripcions i sol·licituds de l'edició d'estiu de 2026, ja finalitzada, i mantenir a l'arxiu del lloc aquella edició («Així va ser el Casalet d'Estiu»).
Dades: Les mateixes categories descrites més amunt, amb les particularitats d'aquella edició: setmanes triades amb el seu horari i extres i, en el descompte de grup, els noms d'adults d'altres famílies. La inscripció d'estiu de 2026 es va gestionar en part amb un formulari de Google (Google Forms i full de càlcul).
Base jurídica: La del tractament original: execució del contracte i, per a les imatges, consentiment.
Destinataris: Supabase i, per a l'històric del formulari, Google.

Dades obligatòries i origen de les dades

Les dades marcades com a obligatòries als formularis són necessàries per prestar-te el servei: si no les facilites, no podem gestionar la inscripció o la teva sol·licitud. Són opcionals les al·lèrgies i intoleràncies, l'autorització d'imatges, qui t'ha parlat del casalet, les dades per als descomptes (si ja va venir a l'estiu, famílies, germà o germana) i l'interès en futurs casalets. Totes les dades les facilites tu. Si ens dones dades d'altres persones (per exemple, el nom d'un germà o germana), assegura't que en tens la potestat o l'autorització. No fem servir les dades dels formularis per elaborar perfils.

Destinataris i proveïdors

Per prestar el servei utilitzem proveïdors que tracten dades per compte nostre i serveis que les tracten com a responsables propis. Aquests són, i les dades que reben:

Supabase. Base de dades, autenticació de l'equip (Supabase Auth) i emmagatzematge de fitxers (galeria). Hi resideixen les inscripcions, les sol·licituds i la resta de dades descrites en aquesta política.
Netlify. Allotjament del lloc web i execució del codi de servidor pel qual passen els formularis i els pagaments. Pot registrar dades tècniques de les visites, com l'adreça IP, als seus registres.
Resend. Enviament dels correus electrònics: la confirmació que rep la família (la d'inscripció inclou una còpia de les respostes: nom de l'adult i de l'infant, telèfon, preferència de contacte, seu, curs, casalet triat i qui t'ha parlat del casalet, si ho has indicat; mai al·lèrgies; si inscrius dos infants alhora, hi consten el nom i el curs dels dos) i l'avís intern a l'equip. L'adreça de correu no es verifica abans d'enviar-hi res: escriu-la amb cura. Resend té subencarregats propis; la llista és pública a resend.com/legal/subprocessors.
Bústia interna de l'equip. Cada inscripció i cada enviament de la calculadora genera un avís intern a la bústia de l'equip de L'Amagatall. L'avís d'inscripció porta les dades de la inscripció (nom de l'adult i de l'infant, correu, telèfon, contacte preferit, seu, curs, casalet triat, dades dels descomptes, estimació i la teva decisió sobre les imatges), però mai al·lèrgies (hi ha un avís per infant); el de la calculadora porta nom, correu, telèfon, seu i curs de cada infant amb la seva selecció.
Stripe. Cobra la reserva amb targeta (Stripe Checkout). Rep el teu correu electrònic, l'identificador de la inscripció (i el de la segona, si inscrius dos infants), el nombre d'infants, l'edició, la seu (Vic o La Garriga) i els dies d'assistència de l'infant, i les dades de pagament que introdueixes directament a Stripe; mai el nom de l'infant ni dades de salut. Stripe tracta les dades de pagament segons la seva pròpia política de privacitat.
hCaptcha. Verificació anti-robot. Es carrega quan es mostra un formulari amb verificació (calculadora i inscripció). El teu navegador es connecta amb hCaptcha, que rep la teva adreça IP i dades tècniques del navegador i de la interacció per distingir persones de robots; nosaltres només rebem el resultat de la verificació.
Meta (Pixel i Instagram, només amb consentiment). Només si acceptes la finalitat corresponent: el Pixel de Meta (mesura i optimització de la publicitat) i les incrustacions d'Instagram de la galeria. El proveïdor és Meta Platforms Ireland Limited, que tracta les dades segons la seva pròpia política de privacitat i, pel que fa al Pixel, com a corresponsable amb L'Amagatall.
Google (Analytics i Ads, només amb consentiment). Només si acceptes les cookies no essencials: Google Analytics (estadístiques d'ús del lloc) i, quan fem campanyes de publicitat a Google, Google Ads (mesura de conversions i remarketing). Google Ireland Limited i Google LLC tracten les dades segons la seva pròpia política de privacitat.
WhatsApp. Si ens escrius o et truquem per WhatsApp, la conversa passa per la plataforma de WhatsApp (grup Meta), que la tracta segons la seva pròpia política de privacitat. El botó d'aquest lloc només obre WhatsApp: no hi carrega cap script ni cap seguiment.
Google (només l'històric de l'estiu de 2026). Una part de la inscripció d'estiu de 2026 es va gestionar amb un formulari de Google (Google Forms i full de càlcul), on poden quedar-ne dades fins que s'esborrin.

No venem les teves dades ni les cedim a tercers per a finalitats pròpies d'aquests. Només les comuniquem a autoritats públiques, jutjats o forces de seguretat quan una llei ens ho exigeix.

Transferències internacionals

Alguns proveïdors poden tractar dades fora de l'Espai Econòmic Europeu. Quan passa, es fa amb les garanties que exigeix el RGPD (una decisió d'adequació de la Comissió Europea o clàusules contractuals tipus) i pots demanar-ne informació escrivint a privacitat@lamagatalljocs.com.

Quant de temps les conservem

Criteri general: no guardem les dades més temps del necessari per a la finalitat per a la qual es van recollir i, després, només bloquejades durant els terminis de prescripció de possibles responsabilitats (art. 32 LOPDGDD). Els terminis són aquests:

Inscripcions (dades de l'adult, de l'infant i del casalet): fins a 24 mesos des de la recollida, sense perjudici del que digui la llei sobre la documentació comptable.
Inscripcions amb la reserva sense pagar: fins que acabi el casalet. Passades 24 hores sense pagar, la inscripció deixa de comptar com a plaça ocupada.
Al·lèrgies i intoleràncies: fins que acabi el casalet, o abans si retires el consentiment.
Fotografies i vídeos: mentre no retiris el consentiment. Si el retires, deixarem de fer-los servir i els retirarem del lloc web i de les nostres xarxes socials; no podem controlar les còpies que ja haguessin descarregat tercers.
Sol·licituds de la calculadora (llista d'espera): fins que acabi l'edició a la qual es refereixen. Interès en futurs casalets: fins que ho retiris i, com a màxim, 24 mesos.
Interès pel Casalet de Nadal (pop-up que ja no està actiu): fins que acabi el Casalet de Nadal de 2026.
Avisos interns a la bústia de l'equip i converses amb les famílies (WhatsApp, correu, trucades): 24 mesos.
Dades de l'edició d'estiu de 2026 que encara es conservin: s'esborraran o s'anonimitzaran quan acabi el Casalet de Nadal de 2026.
Registre d'accions del panell d'administració: 24 mesos.
Justificants de pagament i documentació comptable i fiscal: els terminis que fixa la llei.
Proveïdors (Stripe, Resend, Netlify, Supabase, hCaptcha, Meta, Google Analytics i Ads): conserven les dades que tracten segons les seves pròpies polítiques.

L'esborrat es fa manualment: l'equip esborra o anonimitza les dades al final de cada edició i sempre que rebem una petició d'exercici de drets.

Decisions automatitzades

No prenem decisions basades únicament en tractaments automatitzats ni elaborem perfils que t'afectin jurídicament o de manera similar (art. 22 RGPD). El lloc fa càlculs automàtics (l'estimació del preu, que és orientativa: el preu final el confirma l'equip, i la comprovació dels dies complets) i els sistemes anti-robot poden rebutjar un enviament que considerin automatitzat; si et passa, torna-ho a provar o escriu-nos.

Els teus drets

Pots exercir en qualsevol moment, de manera gratuïta, els drets següents sobre les teves dades i les de l'infant (en nom de l'infant, els exerceix el titular de la pàtria potestat o tutor legal):

Accés: saber si tractem dades teves i obtenir-ne una còpia i informació sobre el tractament.
Rectificació: corregir dades inexactes o completar-ne d'incompletes.
Supressió: demanar que esborrem les dades quan, per exemple, ja no siguin necessàries o retiris el consentiment.
Limitació: demanar que només es conservin, sense cap altre ús, mentre es resol una reclamació o una impugnació.
Oposició: oposar-te al tractament basat en l'interès legítim, per motius relacionats amb la teva situació particular.
Portabilitat: rebre en un format estructurat i d'ús comú les dades que ens has facilitat, quan el tractament es basi en el contracte o en el consentiment i es faci per mitjans automatitzats.
Retirada del consentiment: pots retirar en qualsevol moment els consentiments que has donat (imatges, al·lèrgies i intoleràncies, informació de futurs casalets i cookies no essencials) sense que afecti la licitud del tractament anterior.

Com exercir-los: escriu-nos a privacitat@lamagatalljocs.com o per WhatsApp, indicant el dret que vols exercir, el nom de la persona que va fer la inscripció i el de l'infant, i el correu amb què es va fer. Podem demanar-te que acreditis la teva identitat (i, si actues en nom de l'infant, que ets titular de la pàtria potestat o tutor legal) per protegir les dades. Per retirar el consentiment de cookies, fes servir l'enllaç «Configuració de cookies» del peu de pàgina.

Contacta'ns per WhatsApp

Et respondrem en el termini d'un mes des que rebem la sol·licitud, ampliable dos mesos més si és complexa o si n'hi ha moltes (art. 12.3 RGPD).

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es), sense perjudici que abans ens ho comuniquis perquè ho puguem resoldre.

Cookies i emmagatzematge local

Les cookies i tecnologies similars de tercers només s'activen amb el teu consentiment previ (art. 22.2 LSSI-CE i art. 6.1.a RGPD), que pots donar o rebutjar per separat per a cada finalitat des del bàner. Les tècniques (idioma, decisió sobre les cookies, hCaptcha, sessió d'administració) no el necessiten. Aquestes són les finalitats i, després, el detall de cada cookie:

Analítica (Google Analytics 4): estadístiques d'ús del lloc, per saber quines pàgines es visiten, quant de temps i d'on arriba el tràfic, i millorar-lo. Destinataris: Google Ireland Limited i Google LLC. Base jurídica: el teu consentiment.
Publicitat (Pixel de Meta i, si fem campanyes a Google, Google Ads): mesurar l'eficàcia de les campanyes d'anuncis de L'Amagatall i optimitzar-les, és a dir, ajudar la plataforma a mostrar els anuncis a les persones que tenen més probabilitat d'interessar-s'hi (per exemple, a partir de l'avís que algú ha fet clic per començar la inscripció, ha deixat les dades a la calculadora o ha pagat la reserva). Destinataris: Meta Platforms Ireland Limited, que actua com a corresponsable amb L'Amagatall de la recollida i la transmissió de dades amb el Pixel (art. 26 RGPD), i Google. El Pixel de Meta és compartit amb altres llocs web de L'Amagatall (entrades, reserves i aniversaris), per la qual cosa Meta pot relacionar visites a tots aquests llocs; el teu consentiment aquí només cobreix aquest lloc. Aquests proveïdors poden tractar dades fora de l'Espai Econòmic Europeu (per exemple, als Estats Units) sota les garanties que preveu la normativa. Base jurídica: el teu consentiment.
Contingut incrustat (Instagram, de Meta): mostrar a la galeria publicacions d'Instagram de L'Amagatall. En carregar-se, Instagram rep la teva adreça IP i dades del navegador. Destinatari: Meta Platforms Ireland Limited. Base jurídica: el teu consentiment.
On no es fa seguiment: ni el Pixel de Meta, ni Google Analytics, ni Google Ads envien res mentre omples el formulari d'inscripció, que conté dades de la teva família. Només es registra, des de la pàgina des d'on hi fas clic, que has fet clic per començar la inscripció, sense cap dada del formulari. Tampoc cap eina de seguiment no actua a la pàgina de retorn del pagament, tret que, si has acceptat la publicitat, el Pixel de Meta hi informa que has pagat la reserva (l'import i el nom del casalet), després d'haver tret de l'adreça de la pàgina l'identificador del pagament.

Preferència d'idioma (pròpia, tècnica; cookie NEXT_LOCALE): recorda l'idioma de la interfície. Només es crea en alguns casos (quan l'idioma de la pàgina no coincideix amb el del navegador) i és una cookie de sessió: desapareix en tancar el navegador. No requereix consentiment.
Decisió sobre les cookies (pròpia, tècnica; emmagatzematge local del navegador, clau «consentiment-cookies»): guarda què has acceptat o rebutjat per a cada finalitat (analítica, publicitat i contingut incrustat), la data i la versió del text del bàner, per poder acreditar-ho. No s'envia als nostres servidors i es conserva fins que l'esborris amb «Configuració de cookies» o des del navegador.
Verificació hCaptcha (de tercers; tècnica): es carrega quan es mostra un formulari amb verificació, sense esperar el bàner, perquè protegeix el formulari que has decidit fer servir. Pot fer servir cookies o emmagatzematge propis al teu navegador.
Sessió del panell d'administració (pròpia, tècnica): només la rep l'equip de L'Amagatall en iniciar sessió al panell; les famílies i els visitants, no.
Pixel de Meta (de tercers; finalitat publicitat, només amb consentiment): si l'has acceptat i el Pixel està actiu al lloc, es carrega un script de Meta (connect.facebook.net) que desa la cookie pròpia _fbp i, només si arribes des d'un anunci, _fbc (fins a 90 dies) i envia a Meta la pàgina visitada i identificadors del navegador, per mesurar i optimitzar la publicitat. També li informa de tres accions: que has fet clic per començar la inscripció, que has deixat les dades a la calculadora i que has pagat la reserva (amb l'import pagat), sense el teu nom, correu ni telèfon. No se li passa cap dada teva (nom, correu, telèfon…) i tenim desactivades la configuració automàtica d'esdeveniments i la coincidència avançada automàtica. Mentre omples el formulari d'inscripció el Pixel queda desactivat, i al retorn del pagament només hi envia l'avís de la reserva pagada. Sense el teu consentiment no es carrega.
Google Analytics 4 (de tercers; finalitat analítica, només amb consentiment): si l'has acceptat i l'etiqueta està activa al lloc, es carrega un script de Google (googletagmanager.com) que desa les cookies pròpies _ga i _ga_XXXXXXXXXX (fins a 2 anys) i envia a Google la pàgina visitada, la durada de la visita, l'origen del tràfic, la teva adreça IP, dades del dispositiu i interaccions bàsiques (desplaçaments, clics de sortida i descàrregues), només per a estadístiques. No envia res mentre ets a la inscripció ni al retorn del pagament. Sense el teu consentiment no es carrega.
Google Ads (de tercers; finalitat publicitat, només amb consentiment): quan fem campanyes de publicitat a Google, l'etiqueta de Google pot mesurar conversions (per exemple, que una família s'inscrigui després de veure un anunci) i crear públics de remarketing per mostrar-te anuncis de L'Amagatall en altres llocs. Per fer-ho, Google pot desar cookies publicitàries i rebre la pàgina visitada, identificadors del navegador i dades de navegació, i tractar-los fora de l'Espai Econòmic Europeu sota les garanties que preveu la normativa. Pots gestionar la personalització d'anuncis des del teu compte de Google. Sense el teu consentiment no es carrega.
Incrustacions d'Instagram (de tercers; només amb consentiment): a la galeria, alguns continguts són publicacions d'Instagram. El marc d'Instagram (Meta) només es carrega si has acceptat la finalitat de contingut incrustat; si no, veus un enllaç a Instagram, que només contacta amb Instagram si hi fas clic.

Pots acceptar o rebutjar les cookies no essencials, per a cada finalitat, en qualsevol moment: l'enllaç «Configuració de cookies», al peu de qualsevol pàgina, esborra la decisió i torna a mostrar el bàner, on pots triar de nou. En retirar un consentiment, el lloc esborra les cookies pròpies d'aquella finalitat i recarrega la pàgina perquè l'eina deixi d'actuar immediatament. Les cookies que hagin pogut desar tercers en altres dominis les has d'esborrar des del navegador.

Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc (art. 32 RGPD), entre d'altres: connexions xifrades (HTTPS); els formularis envien les dades a través del servidor, que les valida i aplica verificació anti-robot i un límit d'enviaments; regles d'accés a la base de dades que impedeixen que ningú, fora del compte autoritzat de l'equip, pugui llegir les inscripcions i sol·licituds; accés al panell d'administració restringit al compte autoritzat de l'equip, amb identificació personal; les dades de salut no surten mai per correu ni a les exportacions; les exportacions del panell es registren; i les claus secretes dels serveis només viuen al servidor.

Si es produeix una violació de la seguretat de les dades que comporti un risc per als teus drets, ho notificarem a l'Agència Espanyola de Protecció de Dades en un termini màxim de 72 hores i, si el risc és alt, també a les persones afectades (art. 33 i 34 RGPD).

Canvis en aquesta política

Podem actualitzar aquesta política. Si els canvis són substancials (per exemple, un proveïdor o una finalitat nous), t'ho indicarem en aquest lloc.